高危

SimpleHelp路径遍历漏洞(CVE-2024-57728)

2025-01-15 00:00:00 公开，2026-08-04 05:06:36 更新

CWEs：: CWE-22 （Path Traversal）、 CWE-59 （Link Following）
CAPEC：: CAPEC-126 （Path Traversal）、 CAPEC-132 （Symlink Attack）、 CAPEC-17 （Using Malicious Files）、 CAPEC-35 （Leverage Executable Code in Non-Executable Files）、 CAPEC-64 （Using Slashes and URL Encoding Combined to Bypass Validation Logic）、 CAPEC-76 （Manipulating Web Input to File System Calls）、 CAPEC-78 （Using Escaped Slashes in Alternate Encoding）、 CAPEC-79 （Using Slashes in Alternate Encoding）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2026-04-24 08:00:00

风险信息

漏洞类型: 其他
漏洞描述: SimpleHelp是SimpleHelp公司的一个远程支持软件。SimpleHelp 5.5.7及之前版本存在安全漏洞，该漏洞源于管理员用户可以通过上传特制的zip文件在文件系统任意位置上传任意文件，从而导致执行任意代码。此漏洞与与 CVE-2024-57727（密码哈希泄露）和 CVE-2024-57726（权限提升）形成漏洞攻击链。
修复建议: 请升级到5.3.9、5.4.10、5.5.8或更高版本，参考链接： https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier